Кратко

  • Показатели 100% и 50% в индивидуальном проекте от 2 сентября относятся к разным ограниченным величинам, а не к измеренному сокращению совокупного риска вдвое.
  • Транспортная сеть может использовать только IPv6, пока конечные узлы продолжают обрабатывать IPv4. Поэтому заявление об отключении требует точных границ.

Для сетевого подразделения переход может закончиться раньше, чем для владельца приложения. Именно эту разницу полезно рассмотреть через индивидуальный Internet-Draft Charles C. Sun. Текущая редакция -01 датирована 2 сентября; автор указывает Alliance for Universal Computing как свою организацию. Это не одобренный IETF стандарт и не отчёт об измеренных результатах внедрения.

У двух процентов разные знаменатели. Показатель 100% относится к определённому классу атак, для выполнения которых необходим удалённый путь обработки IPv4 на третьем уровне. Показатель 50% считает два одновременно доступных протокольных стека, из которых остаётся один. Автор прямо исключает трактовку в терминах объёма атакующего трафика, числа инцидентов, денежных потерь или общего риска организации.

За границей учёта обработка может остаться

Условие отключения действует внутри выбранных границ узла или сети. Если транслятор, оконечная точка туннеля либо механизм совместимости сохраняет или вновь вводит там активную обработку IPv4, предпосылка проекта для этой области не выполнена.

Показательный механизм описан в RFC 9099, опубликованном в 2021 году. В 464XLAT преобразование IPv4 в IPv6 на узле сочетается с обратным преобразованием у провайдера. Приложение, работающее только с IPv4, может обращаться к серверу IPv4 через сеть, передающую только IPv6. Свойство промежуточной сети не означает отсутствия IPv4 во всей системе вместе с её концами.

Это аналитический вывод, а не свидетельство ошибочной приёмки у конкретного оператора. Проверка транспорта способна подтвердить выполнение договора на транспорт. Сама по себе она не подтверждает отключение протокола на терминалах и в сервисах совместимости. Расширяя область приёмки, организация меняет то, что требуется доказать.

Одна единица не задаёт цену отказа

Каждый стек имеет вес одной единицы в таком подсчёте. Но последствия оставшихся отказов не обязаны иметь одинаковую тяжесть. Проект не отрицает общих ресурсов или кода реализации. Сохранение собственных механизмов IPv6 также не гарантирует доступ к назначениям, которым нужен IPv4. Эти ограничения указаны самим автором; врождённое превосходство IPv6 в безопасности не заявляется.

Меньшее число путей обработки может упростить эксплуатацию. Достаточна ли выгода по сравнению с затратами на переход и совместимость, должны показать данные конкретной системы. Формальная модель удаления не заменяет экономическое обоснование.

Такой подход соответствует объяснению Lu Heng о задаче BTW описывать реальность, а не продвигать решения. Это редакционный ориентир, а не техническое подтверждение.